# продолжение 5
#### Задание:
Доделать следующие пункты:
* b. Запретите парольную аутентификацию. Аутентификация пользователя sshuser должна происходить только при помощи ключей.
* c. Измените стандартный ssh порт на 2023.
* d. На CLI-HQ сконфигурируйте клиент для автоматического подключения к SRV-HQ и SRV-BR под пользователем sshuser. При подключении автоматически должен выбираться корректный порт. Создайте пользователя sshuser на CLI-HQ для обеспечения такого сетевого доступа.
#### Выполнение:
**CLI-HQ:**
* Создаём пользователя **sshuser** с паролем **P\@ssw0rd**:
* открываем **Меню** далее **Администрирование,** затем **Центр управления системой**:
* * вводим пароль пользователя **root** нажимаем **ОК**:
* * в разделе **Пользователя** выбираем **Локальные учётные записи**:
* вводим имя пользователя **sshuser** нажимаем **Создать**:
* задаём **пароль** - **P\@ssw0rd** для пользователя **sshuser** и нажимаем применить:
* Выполняем вход из под пользователя **sshuser**:
* генерируем ключевую пару для доступа по **ssh**:
```
ssh-keygen -t rsa
```
* настраиваем клиент для автоматического подключения к **SRV-HQ** и **SRV-BR** под пользователем **sshuser:**
```
vim .ssh/config
```
где:
**Host** - имя для подключения, таким образом будет достаточно выполнить команду: ***ssh srv-hq.company.prof***** -** для подключения к **SRV-HQ** под пользователем **sshuser** используя **2023** порт
* передаём публичный ключ на **SRV-HQ**:
```
ssh-copy-id sshuser@10.0.10.2
```
#### SRV-HQ:
в конфигурационной файле **/etc/openssh/sshd\_config** - правим параметры в соответствии с [задание](https://sysahelper.ru/mod/resource/view.php?id=176)м:
```
vim /etc/openssh/sshd_config
```
* * меняем стандартный порт (22) на порт **2023**;
* * разрешаем аутентификацию по **ключу**:
* запрещаем **парольную аутентификацию**;
* Перезапускаем службу **sshd**:
```
systemctl restart sshd
```
* Проверяем:
* работа **ssh** на порту **2023**:
* * подключение с клиента:
* передаём публичный ключ на **SRV-BR**:
```
ssh-copy-id sshuser@10.0.20.2
```
#### SRV-BR:
Аналогично **SRV-HQ,** результат:
Последнее изменение: понедельник, 5 февраля 2024, 18:17
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://seraphim.gitbook.io/volodyazetkin2024gitbook/2024-modul-b-1.-bazovaya-nastroika/prodolzhenie-5.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.